Новый. Вообще никаких нет пакетов. И никакой не создается

Вот 100% лукавишь в чем то 😅

Вот 100% лукавишь в чем то 😅

😀😀 я могу чего-то не знать, не исключаю, но всё по докам делаю, установка свежая 🤷‍♂️

ппхх

через админ шару сработало

попробуй добавь туда букву диска \\sccm\d$\Updates и папка пуста должна быть

💪

Премного благодарен 🤝 весь моцк сломал... Нигде не видел, чтоб через админ шару путь указывался 🧐

потому что так делать не надо

как это объяснить интересно ))

ну да вот я об этом думал тоже пока не за компом был

а как тогда объяснить 🙄🙄 не понимаю

каких-то прав не хватает? 🤨 права учётки службы есть, машины есть, с какими еще может туда правами обращаться...?....

ща проверю локальных админов

Задам главный вопрос. Права фулл или modify? Не помню куда, надо именно full

и если сервер сам на себя ходит, то по-моему ещё и права для SYSTEM надо

добавил группу локальных админов и работает без админ шары

Задам главный вопрос. Права фулл или modify? Не помню куда, надо именно full

full

и если сервер сам на себя ходит, то по-моему ещё и права для SYSTEM надо

без system

группа локальных админов и всё поехало )

Еще раз всем благодарность ) Чуть dp уже не снёс ))) Бесценный опыт ))

только я нигде не встерчал в доках, что такие разрешения должны быть 🙄

из ms - Учетная запись сервера сайта должна иметь разрешения на полный доступ к указанной исходной папке. и всё

но с этим не поехало ....

Всем доброго вечера. Я тут к вам вернулся на конкурс тупых вопросов. А как понять логику по которой CM определяет Required? Почему более новые обновления, которые актуальные требуются меньшему количеству устройств, хотя предыдущие неустановленные обновления уже стали Superseded и требуются большинству? Я думал, что если уже даже устаревшие обновления не установлены, то новые то нужно явно не меньшему количеству устройств... Не понимаю.

из ms - Учетная запись сервера сайта должна иметь разрешения на полный доступ к указанной исходной папке. и всё

УЗ сайт сервера должна быть в локальныха админов на серверах sccm

УЗ сайт сервера должна быть в локальныха админов на серверах sccm

даже сама на себе получается? т.е на самом sccm учётка самого же этого компа должна быть в лок админах? 🙄 На сервере бд добавлял сразу в лок админов сайт сервер

это на сервер бд группа локальных админов

а это на сайт срв

сейчас проверю машину добавить и пакет добавить )

неа... Если просто машина sccm в группе лок админах, то та же ошибка. А если full права на папку у группы лок админов, но даже машины в ней нет, то всё работает и добавляется

я просто всегда удаляю стандартные права локальных юзеров и админов на шарах.... Добавляю только нужные.. Ну и интересно конечно, всё остальное ведь там лежит и работает (образы, софт, апдейты), а только пакет драйверов так себя повёл

Товарищи, кто-нибудь сталкивался с тем, что при повышении пассивного сайт-сервера до активного, в статусе застревает последний шаг — "Validate boot image (x64) package"? При чём по факту роль уже переехала, и, вроде всё работает, но в статусе продолжает висеть эта хрень.

Одинаковые ADK на нодах? Что в логах FailoverMgr?

Спасибо, это я видел. i386 у меня вообще была пустая, потому что инсталляция новая в которой уже нет х86 образа, я его нашёл и подложил на обе ноды, после чего в FailoverMgr.log ушла соответствующая ошибка, но статус так и остался висеть

Это вроде должны были поправить уже

Всем доброго вечера. Я тут к вам вернулся на конкурс тупых вопросов. А как понять логику по которой CM определяет Required? Почему более новые обновления, которые актуальные требуются меньшему количеству устройств, хотя предыдущие неустановленные обновления уже стали Superseded и требуются большинству? Я думал, что если уже даже устаревшие обновления не установлены, то новые то нужно явно не меньшему количеству устройств... Не понимаю.

Статистика берётся от клиентов. Если клиенты, условно, раз в месяц её обновляют, то и на сервере адекватную картинку нужно ждать не раньше чем через месяц после синка обновлений

Ну и на сервере задачка суммаризации данных клиентов бегает раз в час (?) по умолчанию

неа 🤒

С правами когда решился вопрос (хотя я честно говоря так и не понял до конца почему именно группа локальных админов влияет.... Я перепробовал всякие варианты, и машинам sccm, и system, и учётку network access, и компы домена и всякие варианты проверил и почему-то только группа локальных админов дала результат, хотя в ней по сути ничего нет 🤷‍♂️), в итоге пакет создался нормально, а при добавлении драйвера ошибка выпала на последнем этапе - невозможно добавить драйвер 🫠 заметил, что в момент последнего этапа в SMSProv.log - conversion failed when converting the nvarchar *версия драйвера* value to data type int... Вычитал, что sql 2022 поддерживает sccm базу только в режиме совместимости 150... 160 не поддерживает, поменял на 150 и всё загрузилось успешно. Всех еще раз благодарю 🫡🤝

Отаке

Отаке

Ты знаешь, что делать)

Приветствую, парни подскажите есть ли способ отменить "обязательную установку" которая весит в состоянии развёртывания

Сделать disable на этом развертывании. Если дедлайн уже прошел и кто-то поставил, увидите в статистике отключенного развертывания.

Первое - не удалять )

Всем привет. Есть необходимость сделать приложение доступным группе пользователей, но только на определенных устройствах. Можно ли как-то сделать коллекцию юзеров с ограничением по коллекции устройств? Или мож как-то иначе это решить?

Одинаковые ADK на нодах? Что в логах FailoverMgr?

ADK одинаковые и достаточно свежие — 10.1.26100.1 В логах FailoverMgr в начале была ошибка отсутствия файла образа в \OSD\boot\i386\, я нашёл на старом SCCM в другом домене файл образа х86 boot.wim и положил туда, после чего эта ошибка ушла. Ещё в логе иногда встречается ERROR: Failed to set permissions on \\FQDN\SMS_XXX\OSD\bin\arm64, (2) Однако не похоже, что это связано с проблемой. Больше там ничего интересного не вижу, пишет что соединяется со вторым сайт-сервером, а потом: There is no pending failover request. Теперь мой вопрос скорее сводится к тому, как обнулить\очистить Site Server Installation Status, в котором застрял последний шаг "Validate boot image (x64) package" ещё от даты первого переключения, хотя я уже несколько раз туда-сюда переключил SS. Перезагрузка сайт-серверов и ресет сайта не помогли.

Всем привет. Есть необходимость сделать приложение доступным группе пользователей, но только на определенных устройствах. Можно ли как-то сделать коллекцию юзеров с ограничением по коллекции устройств? Или мож как-то иначе это решить?

Интересно, а если приложению сделать требование чтобы устройство входило в группу, то при деплое на пользователя будет ли это работать🙈 к сожалению не помню можно ли вообще такое условие делать в приложении

По ou точно можно было

Интересно, а если приложению сделать требование чтобы устройство входило в группу, то при деплое на пользователя будет ли это работать🙈 к сожалению не помню можно ли вообще такое условие делать в приложении

что-то подобное делал , но надо проверять $groupmatch = "SCCM_Exclude_Install_GoogleChrome_NewVersion" $Raw = ([adsisearcher]"(&(objectCategory=computer)(cn=$env:COMPUTERNAME))").FindOne().Properties.memberof -replace '^CN=([^,]+).+$','$1' $isgroup = $Raw | ?{$_ -eq $groupmatch} if ($isgroup.length -gt 0) { Write-Output "yes" } else { Write-Output "no"}

Доброго дня! У кого-то есть возможность выложить дистрибутив W11 24h2? А то всё прикрыли в личном кабинете 🥲

Нужен приватный mvlsc с ключами ;)

По подписке

Нужен приватный mvlsc с ключами ;)

Ну он и был до недавнего времени. Теперь дистрибутивы не скачать. Поэтому и спрашиваю, может у кого-то есть ISO-образ установочный

Доброго дня! У кого-то есть возможность выложить дистрибутив W11 24h2? А то всё прикрыли в личном кабинете 🥲

23H2 пойдёт?

23H2 пойдёт?

23h2 я качал, когда доступ был :). Он у меня есть, спасибо

Интересно, а если приложению сделать требование чтобы устройство входило в группу, то при деплое на пользователя будет ли это работать🙈 к сожалению не помню можно ли вообще такое условие делать в приложении

Попробую в это сторону ковырнуть.

А média creation tool еще не обновили?

А média creation tool еще не обновили?

просто скинь исошку пацанам 🙂

Санкции) Я только публичные ссылки могу давать

а ты с левого акка))

https://www.microsoft.com/en-us/software-download/windows11

обновили же

не vlsc конеш

Ничем не хуже

Ничем не хуже

это как с автомобилем, который после мойки едет быстрее :))

Можно где-то в SCCM настроить рекурсию запуска программы без ограничения в 31 день?

Можно где-то в SCCM настроить рекурсию запуска программы без ограничения в 31 день?

Это откуда скрин?

Это откуда скрин?

пакеты - деплой - вкладка шедуль

а, пакеты, это к @nicebike он из этих самых.. любителей пакетов

не, ну может и не через пакеты можно запустить рекурсию скрипта мне главное выставить 90 дней

не, ну может и не через пакеты можно запустить рекурсию скрипта мне главное выставить 90 дней

А что скрипт делает? CI/CB не подходит?

А что скрипт делает? CI/CB не подходит?

пароль локальному пользователю меняет))

пароль локальному пользователю меняет))

пароль в открытом виде в скрипте хранится?

или у вас самописный laps там?

пароль в открытом виде в скрипте хранится?

не, прям в открытом виде он там не написан, но сам скрипт его генерирует

не, прям в открытом виде он там не написан, но сам скрипт его генерирует

ci/cb должно помочь, проверяй дату последней смены пароли и если >90, то ремедиэйтишь

получается пора вкатываться в ci/cb)

получается пора вкатываться в ci/cb)

лчше в алкоголизм.

получается пора вкатываться в ci/cb)

Да и в целом уходить от пакетов в сторону приложений и ci

Да и в целом уходить от пакетов в сторону приложений и ci

в приложениях статус установки смотреть неудобно

в приложениях статус установки смотреть неудобно

Ээээ

Оно либо установлено, либо нет

я вот про эту кнопку мне ее в приложениях не хватает)